FICHE CVE

CVE-2016-7279

Publiée le 2016-12-20 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Microsoft Internet Explorer (versions 9 à 11) et de Microsoft Edge sont concernés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur votre machine ou faire planter le navigateur en vous incitant à visiter un site web spécialement conçu à cet effet. Cela ne nécessite aucune authentification, mais dépend de l'interaction de l'utilisateur avec une page malveillante et est relativement difficile à exécuter avec succès.

CVSS 3.07.5 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2016-12-20

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Microsoft Browser Memory Corruption Vulnerability."